Offenbar hat sich der Update-Mechanismus dieses Editors Malware unterschieben lassen:
https://www.heise.de/news/Notepad-Up...-11109571.html


Die aktuelle Version ist 8.8.9 und es ist besser sie manuell herunterzuladen:
https://notepad-plus-plus.org/downloads/v8.8.9/

Edit: mehr Infos:
https://doublepulsar.com/small-numbe...s-371d7a3fd2d9

Der Updater wurde dann in die Irre geführt wenn DNS-Einträge auf ISP-Level umgebogen wurden. Und da Notepad++ selbst erzeugte Zertifikate nutzte, fiel das nicht auf. Manipulationen auf ISP-Level deuten sehr stark auf staatliche Akteure hin. Denn Staaten können ISPs dazu zwingen DNS-Einträge zu manipulieren. In dem Artikel steht auch drin, dass das Ostasien betrifft.